Expert PKI, politique de certification et gestion des secrets

Nous recherchons un expert PKI pour mettre à jour la documentation encadrant une infrastructure de certification et ses pratiques de sécurité. Vous commencez par analyser le corpus existant, identifier les documents de référence et repérer les points qui doivent évoluer. Vous actualisez le prescrit technique, la politique de certification et les dispositions relatives à la gestion et à la protection des secrets cryptographiques. Vous contribuez également aux documents décrivant les pratiques de certification, en privilégiant, lorsque cela est pertinent, les renvois vers des procédures et documents existants. Vous travaillez avec les experts techniques et les responsables de la sécurité pour assurer la cohérence entre les documents, l’architecture PKI et les pratiques réellement appliquées. Le volume et le calendrier de cette intervention restent à définir.

Profil recherché

Vous avez déjà rédigé ou révisé une politique de certification ou une documentation équivalente. Vous connaissez le fonctionnement des autorités de certification, les principes de gestion des clés et le rôle des HSM. Vous savez confronter un texte de référence aux pratiques techniques et faire valider vos propositions.